Η άποψη
Το λογισμικό πρέπει να μπορεί να αντικατασταθεί.
Μια εφαρμογή είναι κάτι εφήμερο. Ενημερώνεται, παύει να υποστηρίζεται, αφαιρείται από ένα app store, καθίσταται άχρηστη από μια νέα έκδοση του λειτουργικού συστήματος ή εγκαταλείπεται από την εταιρεία που την ανέπτυξε. Όταν τοποθετείς την αξία ενός προϊόντος ασφάλειας μέσα σε μια εφαρμογή, την κάνεις εφήμερη.
Γι’ αυτό η εφαρμογή κάνει όσο το δυνατόν λιγότερα: κρυπτογραφεί ό,τι εισάγεις, το γράφει στην κάρτα, το διαβάζει ξανά και το αποκρυπτογραφεί στη μνήμη RAM όταν εισάγεις τον κωδικό πρόσβασης. Δεν διατηρεί δικό της θησαυροφυλάκιο.
Αυτό κάνει την εφαρμογή βαρετή: χωρίς λογαριασμούς, χωρίς οθόνη επισκόπησης, χωρίς συγχρονισμό, χωρίς τίποτα στο οποίο πρέπει να συνδεθείς. Το βαρετό λογισμικό εμπνέει ευκολότερα εμπιστοσύνη και αντικαθίσταται ευκολότερα.
Τι σημαίνει αυτό για εσένα
Τι σημαίνει μια λιτή εφαρμογή.
-
I · Τίποτα που μπορεί να αποτελέσει στόχο επίθεσης
Δεν υπάρχει υπηρεσία που να αποθηκεύει τα θησαυροφυλάκιά σου, γιατί δεν υπάρχει υπηρεσία.
-
II · Τίποτα που μπορεί να χαθεί
Διέγραψε την εφαρμογή, άλλαξε smartphone, άλλαξε πλατφόρμα. Το θησαυροφυλάκιο βρίσκεται στην κάρτα.
-
III · Τίποτα για το οποίο χρειάζεται συνδρομή
Έχεις αγοράσει κάρτες. Για να συνεχίσουν να λειτουργούν, δεν απαιτείται διαρκής δέσμευση.
-
IV · Μικρή επιφάνεια επίθεσης
Λιγότερες λειτουργίες σημαίνουν λιγότερα σημεία στα οποία μπορεί να πάει κάτι στραβά.
Η κάρτα είναι το προϊόν.
Η εφαρμογή είναι ένα εργαλείο.